「味市春香なごみ」のECサイトで不正アクセス被害 クレカ情報1万6407件など漏えいか
福岡市内で飲食店を経営する、なごみ（福岡市博多区）は4月22日、ECサイト「味市春香なごみオンラインショップ」が第三者からの不正アクセスを受け、利用者のクレジットカード情報1万6407件を含む個人情報が漏えいした可能性があると発表した。 該当するのは、2021年1月27日から23年5月15日までの間に同サイトでクレジットカード決済を行ったユーザー。漏えいした可能性のある情報は以下の通り。なお、一部でクレカ情報が不正利用された可能性のあるケースも確認しているという。 クレジットカード名義人名 クレジットカード番号 有効期限 セキュリティコード 注文情報（氏名・住所・メールアドレス・電話番号・FAX番号等含む） 会員登録情報（氏名・住所・メールアドレス・電話番号・FAX番号等含む） メール送信履歴（メール本文履歴内に、注文情報・会員情報・配送先情報含む） なごみは該当する利用者に対して電子メー
ロシアのサイバー攻撃グループ、米国の水道事業侵害の犯行声明
米Google傘下のサイバーセキュリティ企業Mandiantは4月17日（現地時間）、ロシアの軍事諜報機関と関連があるとみられるハッキンググループSandworm（別名BlackEnergy、Seashell Blizzard、Voodoo Bear）をAdvanced Persistent Threat（APT44）に分類すると発表した。APTは特定の組織や個人を標的とする、計画的・持続的サイバー攻撃を指す。 APT44はウクライナ侵攻でも「恐るべき脅威」となっており、ロシアの軍事作戦においてかつてない規模で中心的な役割を果たしているという。さらに、脅威はウクライナに限定されるわけではなく、2024年の世界的な選挙イヤーで民主主義に干渉するおそれがあるとMandiantは警鐘を鳴らす。 Mandiantによると、APT44はロシア軍の1部門ではあるが、破壊活動は軍事目的だけでなく、ロシア
ATMから無限に現金を引き出せるバグ エチオピア国営銀行で発生 返金呼び掛け
エチオピア国営銀行のATMで、現金を上限なしに引き出せる不具合が発生した。ATMを管理していた国営銀行のエチオピア商業銀行は3月21日（現地時間）、自分が持つ以上の現金を引き出した利用者に対して、自主返還するよう呼び掛けた。 地元メディア「Fortune」などの報道によると、障害が発生したのは16日（現地時間）。不具合によって、預金者は口座残高を上回る金額をATMから引き出すことが可能になり、数時間で4000万ドル以上の現金が引き出されたり、他行へ送金されたりしたという。 同行は21日、公式Xアカウントにて「自分のものではないお金を受け取ったり、別の口座に移したりした人は、来週土曜日までに自主的に返還してほしい」と投稿。公式Webサイトでは、指定期間内に返還しなかった場合、段階的に名前や顔写真を公表する他、最終的には法的措置も視野に入れるとしている。
Airbnb、宿の屋内監視カメラ設置を全面禁止に 4月30日から
米民泊大手のAirbnbは3月11日（現地時間）、プライバシー保護対策の一環として、リスティング（宿泊施設）の屋内に監視カメラを設置することを全面的に禁止すると発表した。4月30日から実施する。 従来は、玄関やリビングルームなどの共用スペースに限り、予約前にカメラの存在を開示し、目に見える場所に設置する場合は許可していた。だが、4月30日以降は、場所や目的、事前開示の有無にかかわらず屋内カメラは禁止になる。 この決定は、ゲスト、ホスト、プライバシー専門家らの意見を反映させた結果という。 一方、ドアベルカメラなど、屋外のカメラは設置場所とプライバシーへの配慮を条件に今後も認める。騒音モニター（騒音レベルとその持続時間を計測する機器。音声の録音はしない）も共用スペース限定で許可する。 ホストは4月30日までにリスティング内から監視カメラを撤去する必要がある。この期限以降にゲストが屋内カメラの存
Epic Gamesはやっぱりハッキングされてない―犯行声明のハッカー集団が“負け”を認める、ほんとは詐欺師集団だった？謎の発表も | Game*Spark - 国内・海外ゲーム情報サイト
Epic Gamesがハッキングされた疑い―犯人グループが約200GBの内部情報をおさえたと主張【UPDATE】 | Game*Spark - 国内・海外ゲーム情報サイト Epic Gamesがランサムウェアに攻撃されたと発表していたサイバー攻撃集団「Mogilevich」ですが、その後Epic Gamesに反論された後、その発表が虚偽のものであったことを認めました。 ハッキングできてない、そもそもハッカーじゃない？同グループは、2月28日に「電子メール、パスワード、名前、支払い情報、ソースコードなどを含む189GBのデータをEpic Gamesより入手した」と主張。3月4日を支払い期日としてEpic Gamesに身代金の支払いを求めました。 しかしながらその後Epic Games側はこの主張が正当なものであるという証拠はゼロであり、連絡を取ろうとしても返答がなかったと回答。そして支払い期
ワイヤレス充電器を乗っ取り、スマホを過剰加熱→破損させるサイバー攻撃 米研究者らが開発
このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 Twitter: ＠shiropen2 米フロリダ大学とセキュリティ企業CertiKに所属する研究者らが発表した論文「VoltSchemer: Use Voltage Noise to Manipulate Your Wireless Charger」は、電源アダプターからの電圧ノイズを悪用してワイヤレス充電器を乗っ取り、充電中のスマートフォンや周囲のデバイスに対してさまざまな攻撃を行う手法が提案した研究報告である。スマートフォンへの過剰な加熱を引き起こし、それによってデバイスを破損させることもできる。 ワイヤレス充電器は、電磁場を利用して一方のデバイスから別のデバイスへエネルギ
他人のキーボードに“1分で2万回の誤入力”をする攻撃 DoS攻撃やDeleteキー連打で妨害
このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 Twitter: ＠shiropen2 中国の浙江大学や米ミシガン大学、米ノースイースタン大学に所属する研究者らが発表した論文「GhostType: The Limits of Using Contactless Electromagnetic Interference to Inject Phantom Keys into Analog Circuits of Keyboards」は、電磁干渉（EMI）を利用して、他人のキーボードに物理的に触れることなく偽のキーストロークを注入できる攻撃を提案した研究報告である。 具体的には、キーボードの電気回路に誤った電圧を誘導し、キーボード
「スマート歯ブラシ300万本を乗っ取ってDDoS攻撃」海外メディアで誤報相次ぐ “IoTテロ”は現実に起こるのか？
スマート電動歯ブラシ300万本がマルウェアに感染してDDoS攻撃の踏み台にされ、企業のWebサイトをダウンさせた──メディア各社がこんな事件があったと報じたが、実は仮定の話にすぎなかったことが、後になって判明した。 報道によると「歯ブラシの攻撃」という見出しがついた元記事は、スイスのドイツ語ニュースサイト「Aargauer Zeitung」に掲載された。 「女性は自宅の浴室にいた。だが彼女は大規模サイバー攻撃に関与していた。電動歯ブラシはJavaでプログラミングされていて、知らないうちにマルウェアをインストールされていた――他の300万本の歯ブラシと同様に。たった1つのコマンドで、遠隔操作された歯ブラシが、スイス企業のWebサイトに同時アクセスした。サイトはダウンして4時間にわたってまひ状態となった」 これを見た英語メディアが次々に記事の内容を英訳して転載し、ネットでうわさが広がった。 A
IT系コミュニティをタダ飯狙いの不審者からどう守るべきか。あるイベントで発生した深刻な事案と提言
タダ飯狙いでIT系コミュニティのイベントなどに入り込む人たちがいる、ということが少し前から話題になっている中で、実際に不審者がイベントに入り込もうとした事案がまた明らかになりました。 12月11日と12日の2日間、都内で開催されたコミュニティ主催の技術系カンファレンスで、おそらくは無料の食事を目当てにした不審な人物らが侵入しようとした出来事が発生していたことがイベントの当事者の発言で示されています。 スタッフとして不審者に対応した一人である鍋島理人氏は、「勉強会参加者や運営に危害が及ぶほどの脅威であり、必要なのは不審者対策そのものだと認識を改めた。というか僕はそれぐらい怖かった」とポストし、今回の事態の大きさを吐露しました（鍋島氏は以前、翔泳社でDevelopers Summit（通称デブサミ）のオーガナイザーを勤めたこともある、イベントやコミュニティの運営に関して十分な知見を備えた人物で
Appleが増大する個人情報への脅威を警告 セキュリティに関する最新報告書を公開
2023年6月、セキュアな大容量ファイル転送サービスとして人気の高い米Progress Softwareが開発した「MOVEit」の脆弱（ぜいじゃく）性が明るみに出ると、ロシアのサイバーギャング「Cl0p」（クロップ）の攻撃により英BBC、英British Airways、Ernst ＆ Youngさらには米国エネルギー省を含む2300以上の組織がマルウェアに侵入され、65万人以上分の個人情報が盗まれるという事件があった。 データ侵害の件数は10年で3倍 過去2年で26億件 こうしたデータ侵害は、決して対岸の火事ではない。日本でも個人情報を安全に取り扱っている事業者に「プライバシーマーク（Pマーク）」の使用を認める日本情報経済社会推進協会（JIPDEC）から、契約する審査員669人の氏名や住所、電話番号などの個人情報が漏えいした可能性があるという事件が起きた。 また、トヨタ自動車の顧客情報
ChatGPTで同じ単語を無限リピートさせるとトレーニングデータを吐き出すという論文を受け、該当プロンプトが無効に
米OpenAIの生成AIチャット「ChatGPT」に単語を永遠に繰り返すよう要求すると、トレーニングに使ったソースデータを吐き出すという論文が11月28日に公開されたことを受け、本稿執筆現在、こうしたプロンプトを入力すると「申し訳ありませんが、そのようなリクエストには対応できません。他にお手伝いできることがあれば、お知らせください」と表示されるようになっている。 この論文を発表したのは、OpenAIと競合する米Google傘下のGoogle DeepMindの研究者らだ。トレーニングデータの抽出は、これまでも攻撃で実施されてきたが、この方法は運用モデルを利用したものだと論文では説明している。 たとえば「company」という単語を永遠に繰り返すよう依頼すると、電話番号やメールアドレスを含む幾つかの実際の企業情報が表示されることが示されている。
“プライバシーマーク認証団体”が情報漏えい 審査員が個人PCで書類保存、約3年間外部から丸見えに
個人情報の取り扱い体制について評価・認証する「プライバシーマーク制度」（Pマーク制度）を運営する日本情報経済社会推進協会（JIPDEC）は11月13日、8月に発表したPマークの審査関連書類が漏えいした事案について、調査結果を発表した。 8月8日、Pマークを取得した事業者1社から「ネット上でPマークの審査関連資料と思われるファイルが閲覧可能となっている」と連絡を受け、事態が発覚した。調査を行ったところ、Pマーク審査員1人が個人所有のPCに廃棄すべき審査関連書類を保存して持ち帰っていたことが明らかに。資料を保管していたNAS（Network-Attached Storage）に適切なセキュリティ対策がなされておらず、ネット上で閲覧できる状態になっていた。 その後の調査では、この1件以外にも最大888社の審査関連情報と審査員名簿が漏えいした可能性があることも判明。さらに、この審査員が2005年1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
子どもや若年層がターゲット、YouTube経由で「海賊版ゲームの配布」うたいマルウェア侵入目指す――プルーフポイント
IPA、「情報セキュリティ10大脅威 2024」の解説および対策のための資料公開 
Edgeが他のブラウザーから勝手にブックマークをインポートする不具合、ようやく修正か【やじうまWatch】
「位置情報ゲーム大国」日本、世界の収益の半分を占める―『ドラクエウォーク』『ポケモンGO』など人気IP活用や治安の良さが要因か | GameBusiness.jp
DoS攻撃は分析や研究が十分に行われていない？ ENISAが報告書で分類スキームなどを提示【海の向こうの“セキュリティ”】
総数約130点の圧倒的ボリューム、Google広告で表示されたサポート詐欺広告を集めたエントリ【やじうまWatch】
100m先からQRコードに“肉眼で見えない”レーザーを当て偽物にする攻撃 読み込むと悪性サイトへ
サイバーセキュリティの“設定ミス”で組織はどんな危険に晒される？ CISAとNSAが公開したアドバイザリをチェック【海の向こうの“セキュリティ”】
